PDA

Просмотр полной версии : не работает большинство программ (заявка №807)



CyberHelper
02.02.2010, 17:40
Пользователь обратился в сервис 911 (http://virusinfo.info/911test), указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой
2) Не запускаются программы
Дата обращения: 09.12.2009 0:22:15
Номер заявки: 807 (http://virusinfo.info/911test/?action=case_show_directions&case_id=807)

CyberHelper
02.02.2010, 17:40
09.12.2009 11:50:36 на зараженном компьютере были обнаружены следующие вредоносные файлы:

C:\WINDOWS\Explorer.EXE - Virus.Win32.Sality.l (http://www.securelist.com/ru/find?words=Virus.Win32.Sality.l)

размер: 1053184 байт
дата файла: 17.08.2004 15:04:48
версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"
копирайты: "© Корпорация Майкрософт. Все права защищены."
детект других антивирусов: DrWEB 5.0: Зловред Win32.Sector.20480; VBA32: Зловред Win32.HLLP.Kuku.304; BitDefender: Зловред Win32.Sality.E; NOD32: Зловред Win32/Sality.NAE virus; Avast4: Зловред Win32:Sality-AB

C:\WINDOWS\system32\wmimgr32.dll - Virus.Win32.Sality.k (http://www.securelist.com/ru/find?words=Virus.Win32.Sality.k)

размер: 23552 байт
дата файла: 08.12.2009 18:10:42
детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLP.Sector; VBA32: Зловред Win32.HLLP.Kuku.DLL.304; BitDefender: Зловред Win32.Worm.Sality.A; NOD32: Зловред Win32/Sality.NAF virus; Avast4: Зловред Win32:Sality-AB

C:\WINDOWS\system32\msime80.exe - Virus.Win32.Texel.h (http://www.securelist.com/ru/find?words=Virus.Win32.Texel.h)

размер: 69632 байт
дата файла: 08.12.2009 13:51:16
версия: "2.00"
детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.294; VBA32: Зловред Worm.Win32.VB.el; BitDefender: Зловред Win32.Worm.VB.NNQ; NOD32: Зловред Win32/VB.EL worm; Avast4: Зловред Win32:VB-IBH [Wrm]

C:\WINDOWS\system32\msfir80.exe - Virus.Win32.Texel.h (http://www.securelist.com/ru/find?words=Virus.Win32.Texel.h)

размер: 49152 байт
дата файла: 06.10.2009 21:28:06
версия: "2.00"
детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.294; VBA32: Зловред Worm.Win32.VB.el; BitDefender: Зловред Win32.Worm.VB.NNQ; NOD32: Зловред Win32/VB.EL worm; Avast4: Зловред Win32:VB-IBH [Wrm]

C:\WINDOWS\system32\CTFMON.EXE - подозрительный, обрабатывается вирлабом

размер: 35840 байт
дата файла: 17.08.2004 15:04:44
версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
копирайты: "© Microsoft Corporation. All rights reserved."

C:\Program Files\CursorXP\CursorXP.exe - Virus.Win32.Sality.l (http://www.securelist.com/ru/find?words=Virus.Win32.Sality.l)

размер: 160768 байт
дата файла: 19.01.2005 16:44:22
версия: "1, 3, 0, 0"
копирайты: "Copyright © 2001-2005 Alberto Riccio, Copyright © 2001-2005 Stardock.net, Inc."
детект других антивирусов: DrWEB 5.0: Зловред Win32.Sector.20480; VBA32: Зловред Win32.HLLP.Kuku.304; BitDefender: Зловред Win32.Sality.E; NOD32: Зловред Win32/Sality.NAE virus; Avast4: Зловред Win32:Sality-AB

C:\sal.xls.exe - Virus.Win32.Texel.h (http://www.securelist.com/ru/find?words=Virus.Win32.Texel.h)

размер: 49152 байт
дата файла: 09.12.2009 11:30:44
версия: "2.00"
детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.294; VBA32: Зловред Worm.Win32.VB.el; BitDefender: Зловред Win32.Worm.VB.NNQ; NOD32: Зловред Win32/VB.EL worm; Avast4: Зловред Win32:VB-IBH [Wrm]

C:\autorun.inf - Worm.Win32.AutoRun.dfn (http://www.securelist.com/ru/find?words=Worm.Win32.AutoRun.dfn)

размер: 130 байт
дата файла: 09.12.2009 11:30:44
детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.294; VBA32: Зловред Worm.Win32.AutoRun.dfn; BitDefender: Зловред Win32.Worm.VB.NOW; NOD32: Зловред Win32/VB.EL worm; Avast4: Зловред BV:AutoRun-I [Wrm]

CyberHelper
02.02.2010, 17:40
24.12.2009 16:56:12 лечение успешно завершено